De online klantomgeving van BNP Paribas is gebaseerd op een combinatie van een identificatie/machtwoord, aangevuld met een tweede authenticatiefactor, de Digitale Sleutel, die is geactiveerd via de mobiele applicatie Mijn Rekening. Deze architectuur beveiligt de verbinding, maar creëert ook een afhankelijkheid van de smartphone, wat problematisch is zodra het apparaat verloren, gestolen of defect is.
Digitale Sleutel BNP Paribas: het slot dat vergrendelt wanneer de smartphone verdwijnt
De Digitale Sleutel functioneert als een tweede validatiefactor die is geïntegreerd in de applicatie Mijn Rekening. Elke verbinding op de website of elke gevoelige transactie (overschrijving, toevoegen van een begunstigde) genereert een melding op de telefoon die aan de rekening is gekoppeld. Zonder deze telefoon is validatie onmogelijk.
Het meest voorkomende scenario is geen hacking, maar het wisselen van smartphone. Een nieuw apparaat vereist het opnieuw activeren van de Digitale Sleutel, wat betekent dat je nog toegang moet hebben tot de oude telefoon of een resetprocedure moet doorlopen. In geval van diefstal of schade wordt de situatie ingewikkelder: de toegang tot de online rekening is opgeschort zolang de Digitale Sleutel niet opnieuw aan een nieuw apparaat is gekoppeld.
Om de situatie zonder smartphone te deblokkeren, moet je de klantenservice van BNP Paribas bellen of naar een filiaal gaan met een identiteitsbewijs. Een adviseur kan dan de Digitale Sleutel van het oude apparaat ontkoppelen en een nieuwe activatie mogelijk maken. Deze vertraging, die enkele dagen kan duren, laat de klant zonder toegang tot zijn online transacties.
Voor degenen die willen toegang krijgen tot mijn rekening BNP Paribas na het wisselen van telefoon, gaat de heractivatieprocedure altijd via de mobiele applicatie, gevolgd door het invoeren van de geheime code en de validatie van een SMS die is ontvangen op het geregistreerde nummer in het bankdossier.
Identificatie en geheime code BNP Paribas: deze zonder paniek terugvinden
Het klantnummer BNP Paribas staat op het rekeningafschrift, op de brief voor het openen van de rekening en in de sectie “Mijn profiel” van de applicatie. Dit nummer verandert nooit, zelfs niet bij verhuizing of wijziging van filiaal.
De geheime code daarentegen gaat gemakkelijker verloren. Er zijn twee scenario’s.
Vergeten geheime code op de website
De inlogpagina mabanque.bnpparibas biedt een link “Geheime code vergeten”. Het proces vraagt om het klantnummer, de geboortedatum en stuurt vervolgens een nieuwe tijdelijke code per post naar het geregistreerde adres. Deze tijdelijke code moet bij de eerste inlog onmiddellijk worden gewijzigd.
Geheime code geblokkeerd na meerdere fouten
Drie opeenvolgende foutieve invoeren vergrendelen de toegang. De deblokkering gaat via hetzelfde online formulier of door te bellen naar de klantenservice. Als de Digitale Sleutel actief is, kan de reset rechtstreeks vanuit de mobiele applicatie worden gedaan, wat de wachttijd verkort.
- Het klantnummer is te vinden op elk papieren of PDF-rekeningafschrift in de online omgeving (indien nog toegankelijk).
- Een vergeten geheime code genereert een postverzending binnen enkele werkdagen, behalve bij reset via de applicatie.
- Een blokkade na invoerfouten betekent niet dat de rekening is opgeschort: alleen de online toegang is tijdelijk afgesloten.
Inloggen BNP Paribas op computer en mobiel: twee aparte trajecten
Op de computer verloopt de inlog via mabanque.bnpparibas. De site toont een virtueel toetsenbord voor het invoeren van de geheime code, wat de risico’s van onderschepping door spyware beperkt. Zodra de code is gevalideerd, stuurt de Digitale Sleutel een bevestigingsverzoek naar de smartphone.
Op mobiel maakt de applicatie Mijn Rekening een inlog mogelijk via vingerafdruk of gezichtsherkenning, op voorwaarde dat de biometrie is geactiveerd in de instellingen van de applicatie. Deze optie elimineert de dagelijkse invoer van de geheime code, maar blijft gekoppeld aan het apparaat: het wisselen van telefoon vereist het opnieuw configureren van de biometrie na heractivatie van de Digitale Sleutel.
De onderscheid is belangrijk voor klanten die meerdere apparaten gebruiken. De Digitale Sleutel kan slechts op één smartphone tegelijk actief zijn. Het aansluiten van een tweede telefoon schakelt automatisch de eerste uit. Voor tablets werkt de applicatie, maar blijft de Digitale Sleutel gekoppeld aan de hoofdtelefoon.
Privé Bankieren BNP Paribas: een aparte inlogportal
Klanten van de Privé Bank BNP Paribas gebruiken niet dezelfde portal als particuliere klanten. De toegang verloopt via mabanqueprivee.bnpparibas, met verschillende identificaties en een interface die is gewijd aan vermogensdiensten.
De identificaties van de particuliere site werken niet op de Privé Bank portal, en vice versa. Een klant die zowel een lopende rekening als een privébeheercontract heeft, moet twee sets identificaties beheren. De Digitale Sleutel kan echter gemeenschappelijk zijn voor beide omgevingen als deze is geactiveerd op dezelfde smartphone.
Deze scheiding geldt ook voor professionals: BNP Paribas Pro heeft zijn eigen online beheerruimte, toegankelijk via mabanquepro.bnpparibas, met aangepaste functionaliteiten (liquiditeitsbeheer, incasso-opdrachten, opvolging van ontvangsten).
Voorzorgsmaatregelen om niet vast te komen zitten
De centralisatie van de authenticatie rond de smartphone creëert een uniek kwetsbaarheidspunt. Enkele maatregelen verminderen het risico op langdurige blokkades.
- Noteer je klantnummer op een veilige plek, buiten de telefoon (digitale kluis, papieren document op een veilige plek thuis).
- Controleer of het telefoonnummer dat in het BNP Paribas-dossier is geregistreerd, het huidige nummer van de smartphone is, vooral na een wijziging van lijn.
- Deactiveer de Digitale Sleutel op het oude apparaat via de applicatie voordat je van telefoon wisselt, en activeer deze vervolgens op de nieuwe.
- Behoud toegang tot het e-mailadres dat aan de rekening is gekoppeld, dat wordt gebruikt voor bepaalde beveiligingsmeldingen.
De meest effectieve reflex blijft om je gegevens in de klantomgeving bij te werken bij elke wijziging van nummer of telefoon. Een discrepantie tussen het geregistreerde nummer en het werkelijke nummer van de smartphone is voldoende om de Digitale Sleutel onbruikbaar te maken, zonder mogelijkheid tot autonome correctie online.